Aviso Legal, Privacidad y
Cumplimiento RGPD

Aviso Legal y Términos de Uso del Servicio

El presente aviso legal regula el acceso y la utilización del sitio web veracitas.es y de los servicios prestados a través del mismo (en adelante, "los Servicios"), titularidad de la asociación sin ánimo de lucro Ready For Metaverse. La navegación, registro o utilización de los Servicios implica la aceptación plena y sin reservas de los presentes términos.

1.1. Identificación de la titular

En cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa que la titular del sitio web y de los Servicios es:

1.2. Objeto de los Servicios

Ready For Metaverse pone a disposición de los usuarios el sistema Veracitas, motor de detección automatizada de texto generado por inteligencia artificial en lengua española, y el programa del Sello Veracitas, que emite sellos con trazabilidad criptográfica, públicamente verificables, sobre manuscritos analizados.

1.2.a. Finalidad prevista y usos excluidos

A los efectos del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), Ready For Metaverse declara como finalidad prevista de los Servicios la siguiente y únicamente la siguiente:

Usos expresamente excluidos. Los Servicios no están destinados, ni se ofrecen, ni deben emplearse para:

1. Evaluar resultados del aprendizaje de personas físicas, ni orientar su proceso formativo, en centros de educación o formación profesional de cualquier nivel.
2. Determinar el acceso, la admisión o la asignación de personas a centros educativos, ni el nivel educativo que les corresponde.
3. Vigilar o detectar conductas prohibidas de estudiantes durante pruebas o exámenes.
4. Fundamentar procedimientos disciplinarios, sanciones académicas o laborales, ni decisiones sobre el empleo, la contratación o la promoción de personas.
5. Sustituir el juicio humano en cualquier decisión que produzca efectos jurídicos sobre una persona o la afecte significativamente de modo similar (art. 22 RGPD).

Estas exclusiones no son una recomendación: delimitan la finalidad prevista del sistema. Los supuestos a), b) y c) corresponden al anexo III, punto 3, del Reglamento de IA, que clasifica como de alto riesgo los sistemas destinados a esos usos. Ready For Metaverse no comercializa los Servicios para ninguno de ellos y no ha declarado su idoneidad para tales fines.

Quien emplee los Servicios fuera de la finalidad prevista lo hace bajo su exclusiva responsabilidad y, conforme al artículo 25.1.c) del Reglamento de IA, puede pasar a ser considerado proveedor del sistema con las obligaciones que ello conlleva, incluidas las aplicables a los sistemas de alto riesgo.

La asociación trabaja en la adecuación necesaria para poder ofrecer en el futuro usos hoy excluidos. Hasta que esa adecuación se complete y se anuncie expresamente en este documento, la finalidad prevista es la declarada arriba.

1.3. Aceptación de los términos

El acceso al sitio web y la utilización de los Servicios implican la aceptación plena y sin reservas, por parte del usuario, de todas las disposiciones del presente aviso legal, así como de la Política de Privacidad incluida en este mismo documento. Si el usuario no estuviera conforme con cualquiera de las condiciones aquí descritas, deberá abstenerse de utilizar los Servicios.

1.4. Naturaleza jurídica del Sello Veracitas

El Sello Veracitas constituye una declaración técnica firmada sobre el resultado de un análisis automatizado realizado por el sistema Veracitas en una versión concreta y trazable. No es un dictamen pericial notarial ni una declaración sobre la autoría última del texto. Lo que aporta como evidencia se limita a la trazabilidad criptográfica (hash-chain SHA-256 + HMAC) y a la reproducibilidad del análisis; su valoración como prueba corresponde en todo caso a los órganos judiciales.

Qué DECLARA el sello

Qué NO garantiza el sello

1. No garantiza autoría íntegramente humana sin asistencia menor (correctores ortográficos, búsqueda de sinónimos, traducción puntual, revisión por terceros). El sello se refiere a detección automatizada, no a autoría notarial.
2. No garantiza inmunidad frente a modelos generativos futuros. La evaluación se realiza bajo el estado del arte de la fecha de emisión, registrada en el campo model_versions del audit log.
3. No sustituye el juicio editorial o académico humano en los casos clasificados como inconclusos o que requieran revisión ampliada.

1.5. Procedimiento de apelación y revocación

El usuario o la editorial titular podrán solicitar, mediante los canales formales habilitados, la apelación de una denegación o la revocación de un sello previamente emitido, aportando las evidencias pertinentes (borradores previos, historial de versiones, drafts, documentación complementaria).

Causas de revocación admisibles:

1. Manipulación post-emisión: el SHA-256 actual del manuscrito no coincide con el registrado en el momento de emisión, indicando alteración posterior del texto.
2. Auto-denuncia editorial: la editorial titular reconoce un error o solicita expresamente la retirada del sello.
3. Hallazgo posterior: revisión humana o auditoría externa independiente demuestra que el sello fue emitido sobre un manuscrito que no debería haberlo recibido.
4. Uso indebido del distintivo: el titular incumple las condiciones de uso del sello del apartado 1.9 —señaladamente, presentar el resultado como una garantía de ausencia de IA o como dictamen de autoría— y no atiende el requerimiento de cesación en el plazo de 10 (diez) días hábiles. Esta causa protege tanto al público como a los demás titulares, cuyo sello perdería valor si se tolerase su uso engañoso.

1.6. Modelo económico: análisis gratuito y aportaciones para el Sello

Veracitas es operado por Ready For Metaverse, asociación inscrita en el Registro Nacional de Asociaciones con el nº 629.344, sin ánimo de lucro conforme al artículo 1.2 de la Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación. En consecuencia, los eventuales ingresos derivados del servicio se destinan íntegramente al cumplimiento de los fines de la asociación, sin reparto de beneficios entre los asociados.

1.6.1. Análisis automatizado — gratuito de forma permanente. El servicio de análisis automatizado de detección de IA sobre manuscritos individuales (libros, artículos, ensayos y similares) se ofrece de forma gratuita, sin coste y sin caducidad temporal. La asociación se reserva el derecho a establecer límites razonables de uso (cuotas por IP, tamaño máximo por manuscrito, frecuencia de envíos) para garantizar la sostenibilidad del servicio.

1.6.2. Veracitas — aportación voluntaria para cubrir costes. La emisión del Sello Veracitas (revisión humana, registro criptográfico inmutable y publicación verificable) requiere de una aportación económica del solicitante. Conforme al artículo 14 de la Ley Orgánica 1/2002, esta aportación tiene naturaleza de cobertura de costes (infraestructura técnica, horas de revisión humana, conservación del registro y cumplimiento normativo) y no constituye precio de mercado ni beneficio para la asociación. Las cuantías vigentes son:

• Hasta 5.000 palabras: aportación de 14,99 €.
• De 5.001 a 15.000 palabras: aportación de 29,99 €.
• De 15.001 a 50.000 palabras: aportación de 59,99 €.
• Más de 50.000 palabras: aportación de 99,99 €.

1.6.3. Convenios con entidades. Los servicios para editoriales y demás entidades del sector editorial se articulan mediante convenios específicos en régimen de cobertura de costes, sin lucro, formalizados por escrito con la asociación.

1.6.4. Transparencia. Las cuentas anuales de la asociación se encuentran a disposición del usuario previa solicitud razonada al correo contacto@veracitas.es. Cualquier modificación del régimen económico se publicará en este documento con la fecha de entrada en vigor y será aplicable exclusivamente a las nuevas solicitudes posteriores a dicha fecha.

1.7. Garantía de devolución

Ready For Metaverse aplica, con carácter de compromiso comercial público, una garantía de devolución del 100 % del importe efectivamente pagado en los siguientes supuestos, sujeta a las condiciones que se establecen en este apartado y sin perjuicio de los derechos que la normativa de consumidores y usuarios reconozca, en su caso, al usuario.

1.7.1. Supuesto A — Falso negativo

Se reembolsará el importe efectivamente pagado cuando concurran cumulativamente las siguientes circunstancias:

1. El sistema Veracitas emitió, sobre el manuscrito objeto de la verificación, un resultado clasificado como «humano», con identificador único de verificación (cert_id o referencia equivalente) y huella criptográfica SHA-256 registrada.
2. Un tercero competente (editorial, perito o entidad evaluadora) ha emitido posteriormente un dictamen formal escrito y documentado que concluye la presencia de uso de IA sobre el mismo manuscrito sin alteraciones posteriores.
3. La coincidencia entre el manuscrito objeto del dictamen institucional y el manuscrito objeto de la verificación de Veracitas es verificable mediante coincidencia de la huella criptográfica SHA-256 registrada.

1.7.2. Supuesto B — Falso positivo

Se reembolsará el importe efectivamente pagado cuando concurran cumulativamente las siguientes circunstancias:

1. El sistema Veracitas emitió, sobre el manuscrito objeto de la verificación, un resultado clasificado como «IA».
2. El usuario ha aportado, en el plazo y por los canales formales establecidos, pruebas verificables de autoría anteriores a la fecha de la verificación (borradores fechados, historial de versiones de archivo, drafts datados, manuscritos preliminares, capturas del proceso de redacción u otros medios objetivos comprobables).
3. El equipo de revisión humana de Ready For Metaverse, tras valoración razonada y documentada de las pruebas aportadas, concluye que el resultado emitido fue un falso positivo.

1.7.3. Condiciones comunes a ambos supuestos

• Importe. La devolución se limita al importe efectivamente pagado por la verificación objeto de la reclamación. Durante la fase de lanzamiento gratuita ese importe es 0 € y la garantía mantiene su vigencia como compromiso público, siendo íntegramente aplicable cuando entre en vigor la tarifa post-lanzamiento.
• Plazo de reclamación. 60 días naturales desde la fecha de emisión del resultado por Veracitas.
• Plazo de resolución. 7 días hábiles desde la recepción completa de la solicitud y de la documentación justificativa, sin perjuicio de ampliaciones razonables por complejidad técnica que se comunicarán por escrito.
• Exclusiones. La garantía no resulta aplicable cuando el manuscrito objeto del dictamen institucional o de la reclamación haya sido modificado tras la verificación de Veracitas (lo que se acreditará por divergencia de la huella SHA-256), cuando se hayan introducido manipulaciones técnicas destinadas a alterar el resultado (caracteres invisibles, homoglifos, etc.), cuando las pruebas de autoría aportadas resulten posteriores a la fecha de verificación, cuando concurra fraude o cuando se presenten documentos manifiestamente falsos.
• Naturaleza. La presente garantía constituye un compromiso comercial unilateral del prestador. No es seguro, ni dictamen pericial, ni implica responsabilidad por las decisiones que adopten terceros (instituciones académicas, editoriales, autoridades) ni por sus consecuencias académicas, disciplinarias, profesionales o económicas.

1.8. Derecho de desistimiento del consumidor

De conformidad con los artículos 102 y siguientes del Real Decreto Legislativo 1/2007, los usuarios que actúen en calidad de consumidores dispondrán, con carácter general, de un plazo de 14 días naturales para desistir del contrato sin necesidad de justificación, contados desde la celebración del contrato.

Cuando la prestación del servicio comience, a solicitud expresa del consumidor, antes de que finalice el plazo de desistimiento, el usuario reconoce expresamente:

1. Su solicitud expresa de que la prestación del servicio se inicie durante el plazo de desistimiento.
2. Su conocimiento de que perderá el derecho de desistimiento una vez que el servicio haya sido completamente ejecutado, de acuerdo con el artículo 103, letra a) del RDL 1/2007.

Para el ejercicio del derecho de desistimiento dentro de plazo y antes de la prestación completa del servicio, el usuario podrá dirigir comunicación inequívoca por correo electrónico a contacto@veracitas.es, indicando el identificador de la verificación y los datos del usuario.

1.9. Propiedad intelectual e industrial

Este apartado 1.9 cubre dos cosas distintas: (i) la propiedad intelectual de Ready For Metaverse sobre el sitio, la marca y el sello (párrafos siguientes y 1.9.a); y (ii) la propiedad intelectual del usuario sobre la obra que remite (apartados 1.9.b y 1.9.c). Lo uno no alcanza a lo otro.

Todos los contenidos del sitio web (textos, marcas, logotipos, imágenes, diseños, código fuente, modelos, calibraciones, configuraciones técnicas y documentación) son titularidad exclusiva de Ready For Metaverse o de terceros licenciantes y se encuentran protegidos por la normativa nacional e internacional sobre propiedad intelectual e industrial.

La marca "Veracitas" y el distintivo gráfico del sello son denominaciones y signos distintivos del proyecto, titularidad de Ready For Metaverse, y no podrán ser utilizados en contextos que induzcan a confusión sobre la procedencia de un análisis o de un sello.

Condiciones de uso del Sello Veracitas

La licencia de uso del distintivo se concede sobre la obra y edición concretas que han obtenido el sello, mientras éste permanezca vigente y no revocado, y queda sujeta a las siguientes condiciones:

1. Redacción literal. El sello acredita el resultado de un análisis: «IA no detectada» en la fecha indicada. El titular se obliga a describirlo con esa fórmula, o con otra equivalente que mantenga su carácter descriptivo, y a no presentarlo como garantía de ausencia de inteligencia artificial ni como dictamen sobre la autoría de la obra. Quedan expresamente prohibidas fórmulas como «100 % humano», «escrito íntegramente por humanos», «libro sin IA», «garantizado sin IA», «libre de IA», «AI-free», «autoría humana certificada» o «certificado de autoría».
2. Sin apariencia de aval público. El sello no podrá presentarse como distintivo oficial, homologación, acreditación administrativa ni aval de organismo público alguno, nacional o de la Unión Europea.
3. Verificabilidad. Cada exhibición del sello irá acompañada del identificador (cert_id) o del código QR que enlaza a la página pública de verificación, de modo que cualquier tercero pueda comprobar su vigencia y su alcance real.
4. Alcance. El sello se refiere únicamente a la obra y edición analizadas. No podrá extenderse al catálogo, a la editorial, al autor o autora, a otras obras ni a ediciones posteriores que no hayan sido analizadas de forma independiente.
5. Integridad gráfica. El distintivo se reproducirá en alguna de las variantes facilitadas en el kit oficial, sin recolorear, deformar, rotar ni recortar, y sin combinarlo con otros signos de modo que puedan percibirse como un distintivo único.

Incumplimiento. Ready For Metaverse podrá requerir por escrito la cesación o rectificación del uso indebido. De no atenderse el requerimiento en el plazo de 10 (diez) días hábiles, la asociación podrá revocar el sello conforme al apartado 1.5, haciéndolo constar en la página pública de verificación.

Estas condiciones no son una formalidad interna: presentar un resultado de análisis como una garantía puede constituir publicidad engañosa aunque el análisis sea veraz, porque lo que induce a error es la presentación (arts. 5.1.b y 21 de la Ley 3/1991, de Competencia Desleal; art. 3.e de la Ley 34/1988, General de Publicidad; art. 18 del texto refundido aprobado por Real Decreto Legislativo 1/2007). Responde de ello quien difunde el mensaje en su condición de anunciante, sin perjuicio de la legitimación pasiva prevista en el art. 34.1 de la citada Ley 3/1991.

Obra remitida por el usuario

El envío de un manuscrito, de muestras de autoría o de cualquier otro archivo no transmite a Ready For Metaverse la titularidad de esos materiales ni constituye cesión de los derechos de explotación del Real Decreto Legislativo 1/1996 (texto refundido de la Ley de Propiedad Intelectual). El autor, los coautores y, en su caso, el traductor u otros titulares conservan íntegramente sus derechos, incluidos los morales, que son irrenunciables e inalienables (art. 14 LPI).

Al remitir la obra —por el portal, por la API o por el formulario nativo— el usuario otorga a Ready For Metaverse una licencia no exclusiva, no sublicenciable salvo a los encargados listados en el §3.3, limitada en el tiempo y en la finalidad, únicamente para:

1. reproducir y almacenar de forma cifrada la copia de trabajo y, si el plan lo exige, la copia de custodia;
2. transmitir el texto a los encargados estrictamente necesarios para el análisis (en particular, el procesamiento en GPU) y a la persona asignada como revisor humano del Sello;
3. trocear internamente el texto para puntuarlo (ventanas de análisis), sin comunicar esos trozos al público;
4. generar y conservar la huella SHA-256 y los metadatos del análisis y del sello;
5. mostrar el informe completo, con citas internas si las hubiera, solo al remitente y a quien disponga del token privado de esa obra.

Esta licencia no autoriza a entrenar ni reentrenar modelos, a publicar el texto o fragmentos suyos, a incorporar la obra a un corpus, ni a cederla a servicios comerciales de inteligencia artificial ajenos a los encargados del §3.3. Se extingue, respecto de cada archivo, en el momento en que ese archivo se elimina. Persisten solo el hash, los metadatos del envío y, si se emitió sello, la declaración o ratificación firmada.

Coautoría, traducción y encargo. Si la obra tiene más de un autor, es traducción (obra derivada con plazo propio del traductor) o se creó por encargo, quien la remite declara que es cotitular o que actúa con autorización de todos los titulares afectados, y que esa autorización cubre los actos de esta licencia. No se admite una declaración de autoría exclusiva sobre una obra que no lo sea. La falsedad de esa manifestación es responsabilidad de quien la presta.

Cuentas B2B (editoriales y organizaciones). Quien envía una obra de tercero declara, y garantiza, que dispone de los derechos de reproducción y comunicación necesarios —o de mandato expreso del autor o de los cotitulares— para autorizar los actos de esta licencia, también si la obra está inédita. Esa garantía es de propiedad intelectual, no solo de protección de datos. La cuenta B2B indemnizará a Ready For Metaverse frente a reclamaciones de titulares que no hubieran autorizado el envío. El uso de la API implica la misma garantía, sin checkbox.

Derecho de divulgación (art. 14.1 LPI)

El derecho de decidir si la obra se divulga, y cuándo, corresponde al autor y es irrenunciable. El análisis pedido por el titular o por quien éste autoriza no es divulgación: las copias quedan en un círculo cerrado (sistemas de la asociación, encargados del §3.3 y revisor humano del Sello), con obligación de confidencialidad.

La página pública de verificación de un sello muestra, y el autor lo acepta al solicitar el Sello, únicamente: identificador, título, nombre del autor o firmante, género, hash SHA-256, fecha, decisión y versión del modelo. No muestra el texto ni fragmentos. El informe con heatmap o citas internas solo es accesible con el token privado; ese enlace no debe imprimirse en el libro ni difundirse como URL pública. Quien lo reciba no puede republicar fragmentos de la obra.

Las muestras de autoría (borradores, versiones previas, capturas del proceso creativo) se examinan en el mismo círculo cerrado. El archivo se elimina con la misma regla que el manuscrito (al concederse el sello o, como máximo, a los 30 días). Queda en el expediente, sin el contenido, el registro de que se subió un archivo con un nombre, una fecha, un tamaño y una huella SHA-256, y si un revisor lo abrió, cuándo y desde qué dirección.

1.10. Uso correcto de los Servicios

El usuario se compromete a:

• Utilizar los Servicios conforme a la ley, la moral, las buenas costumbres y el orden público.
• No introducir caracteres ocultos, marcas de agua adversariales, manipulaciones del texto u otros artefactos destinados a evadir la detección.
• No utilizar los Servicios para análisis de obras sobre las que el usuario carezca de derechos de propiedad intelectual o de autorización de todos los cotitulares (art. 1.9.b).
• No interferir, dañar, sobrecargar ni intentar el acceso no autorizado a la infraestructura de los Servicios.
• Aportar información veraz en los metadatos de envío (autor, título, ISBN, género literario).

1.11. Limitación de responsabilidad

Ready For Metaverse no se hace responsable, en la máxima medida permitida por la legislación aplicable, de los daños o perjuicios derivados de:

• El uso indebido o no autorizado del sello o del cert_id por parte de terceros.
• Las decisiones editoriales o académicas adoptadas por los usuarios sobre la base del resultado del análisis. El resultado constituye una herramienta de apoyo, no una decisión vinculante.
• La aparición futura de modelos generativos cuya huella no haya sido incorporada al sistema en la fecha de emisión del sello.
• Interrupciones, fallos o indisponibilidad temporal del sitio web o de los Servicios por causa de fuerza mayor, mantenimiento programado, fallos de terceros o ataques informáticos.

1.12. Modificación de los términos

Ready For Metaverse se reserva el derecho de modificar, en cualquier momento y sin previo aviso, el contenido del presente aviso legal, la política de privacidad y las condiciones de los Servicios. Las modificaciones se publicarán en este mismo documento con indicación de la fecha de última actualización. Se recomienda al usuario revisar periódicamente esta página.

1.13. Ley aplicable y jurisdicción

Las presentes condiciones se rigen por la legislación española. Para la resolución de cualquier controversia derivada del acceso o uso del sitio web o de los Servicios, las partes, con renuncia expresa al fuero que pudiera corresponderles, se someten a los Juzgados y Tribunales de Madrid (España), sin perjuicio del fuero que corresponda al usuario consumidor conforme a la normativa de protección de los consumidores y usuarios.

1.14. Resolución extrajudicial de litigios (plataforma ODR)

De acuerdo con el Reglamento (UE) 524/2013, se informa al usuario consumidor de la existencia de una plataforma europea de resolución de litigios en línea accesible en https://ec.europa.eu/consumers/odr, a la que el usuario podrá acudir voluntariamente para la resolución extrajudicial de cualquier litigio derivado de la contratación electrónica del servicio.

Política de Privacidad

Ready For Metaverse trata los datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2.1. Responsable del tratamiento

2.2. Datos personales recopilados

Según el uso que se haga de los Servicios, se podrán tratar las siguientes categorías de datos:

2.3. Finalidades del tratamiento

• Prestar el servicio de detección de IA y emisión del Sello Veracitas.
• Mantener el audit log inmutable de sellos emitidos, condición necesaria para la verificabilidad pública del sello.
• Atender consultas, solicitudes de soporte, apelaciones y revocaciones.
• Si el interesado lo consiente en el formulario de acceso, contactarle por WhatsApp para tramitar su solicitud (actualizaciones, dudas y atención personalizada). El manuscrito y las credenciales no se envían por ese canal.
• Comunicar al usuario novedades, actualizaciones técnicas o cambios legales relevantes (sólo si lo ha consentido expresamente).
• Cumplir las obligaciones legales aplicables.

2.4. Base jurídica

2.5. Destinatarios de los datos

Los datos personales no se cederán a terceros salvo en los siguientes supuestos:

• Cuando exista una obligación legal de comunicación a autoridades públicas competentes.
• A proveedores de servicios estrictamente necesarios para la prestación (hosting, infraestructura cloud, gestión de correo) que actúan como encargados del tratamiento. El detalle de cada uno, y el estado del contrato del art. 28, está en el apartado 3.3.
• Cuando, en el marco de una integración B2B (editorial o de una institución de investigación), el propio usuario haya autorizado expresamente la comunicación de su sello a un sistema tercero.

2.6. Transferencias internacionales

Los datos se almacenan preferentemente en servidores situados dentro del Espacio Económico Europeo (EEE). En el supuesto de que algún encargado del tratamiento opere fuera del EEE, Ready For Metaverse exigirá garantías adecuadas conforme al Capítulo V del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea, decisión de adecuación o equivalente).

2.7. Plazos de conservación

2.8. Derechos del interesado

El interesado puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos reconocidos por el RGPD:

Para ejercer estos derechos, el interesado puede dirigir una solicitud al correo electrónico contacto@veracitas.es, acompañada de copia de un documento identificativo cuando sea necesario para verificar su identidad. Ready For Metaverse responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, ampliable a dos meses adicionales en función de la complejidad y el número de solicitudes (art. 12.3 RGPD). El acceso y la portabilidad se atienden en formato JSON estructurado. La identidad se verifica, como mínimo, porque la petición parte del mismo correo al que están ligados los datos.

2.9. Medidas de seguridad

Ready For Metaverse aplica medidas técnicas y organizativas apropiadas, conforme al art. 32 RGPD, entre las que se incluyen:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones entre el usuario y el servicio.
• Firma criptográfica HMAC-SHA256 sobre cada entrada del audit log, con custodia de la clave secreta conforme a las prácticas estándar de gestión de claves (vault / KMS).
• Hash-chain SHA-256 que hace trivialmente detectable cualquier alteración de entradas pasadas del registro.
• Control de acceso restringido al personal autorizado, principio de mínimo privilegio y registro de accesos.
• Copias de seguridad periódicas y planes de continuidad.
• Procedimiento documentado de respuesta ante brechas de seguridad (art. 33 RGPD).

2.10. Privacidad por diseño en el análisis de manuscritos

El motor Veracitas está construido sobre los siguientes compromisos expresos:

• Los manuscritos enviados no se almacenan de forma persistente más allá del análisis activo. Las muestras de autoría se eliminan con la misma regla; queda el registro de metadatos (nombre, fecha, huella y visualizaciones del revisor), no el archivo.
• Los manuscritos no se utilizan para reentrenar ni mejorar los modelos de detección.
• Los manuscritos no se comparten con servicios comerciales de inteligencia artificial ni con terceros para finalidades distintas de la prestación del servicio.
• La verificación pública del sello opera exclusivamente sobre el cert_id y el SHA-256, nunca sobre el contenido del texto. El informe con citas internas no se sirve en la URL pública (véase §1.9.c).

Cumplimiento del Reglamento General de Protección de Datos

Ready For Metaverse trata los datos personales con pleno respeto al marco normativo europeo y español de protección de datos, aplicando las garantías y los principios establecidos por el RGPD.

3.1. Marco regulatorio aplicable

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación.

3.2. Principios aplicados (art. 5 RGPD)

3.3. Encargados del tratamiento (sub-procesadores)

Cuando Ready For Metaverse recurra a proveedores que traten datos personales por cuenta del responsable (hosting, infraestructura, herramientas de gestión), formalizará con cada uno un contrato de encargado del tratamiento conforme al art. 28 RGPD, con las garantías mínimas exigidas por el reglamento.

A continuación se detallan los sub-procesadores activos en la prestación del servicio Veracitas a fecha de la última actualización de este documento:

Estado del contrato del art. 28 a la fecha de esta versión: IONOS tiene el acuerdo de encargo aceptado (31/05/2026). Modal Labs, Discord y Google incorporan su DPA por referencia al contrato de servicio. Con SIA INBOKSS (inbox.eu) la relación de encargado consta en el §9.3 de sus términos; se ha solicitado un DPA específico y, a 02/09/2026, remiten a esos términos. Con DIGI Storage se ha solicitado el contrato del art. 28 y, a esta fecha, no consta respuesta. WhatsApp Ireland Limited es encargado del contacto opcional con quien solicita acceso, cuando consiente (art. 6.1.a): el equipo puede escribirle por WhatsApp Business para tramitar esa solicitud (preguntar, aclarar, hablar). El contrato es el WhatsApp Business Data Processing Terms, aceptado al usar la cuenta Business de la asociación. No se usa un teléfono personal. No se comunica el manuscrito, las credenciales ni publicidad.

Cualquier modificación de esta lista —incorporación, sustitución o retirada de un sub-procesador— será reflejada en este documento con un mínimo de 30 días naturales de antelación, salvo que la sustitución obedezca a una urgencia operativa o de seguridad. El usuario puede en cualquier momento solicitar la lista de sub-procesadores y los acuerdos contractuales asociados escribiendo a contacto@veracitas.es.

3.4. Notificación de brechas de seguridad

3.5. Evaluación de impacto (DPIA)

Cuando proceda conforme al art. 35 RGPD —en particular ante nuevos tratamientos que entrañen alto riesgo— Ready For Metaverse realizará la correspondiente Evaluación de Impacto relativa a la Protección de Datos antes del inicio del tratamiento, documentando las medidas adoptadas para mitigar el riesgo.

3.6. Delegado de Protección de Datos

Cuando la designación de un Delegado de Protección de Datos sea obligatoria conforme al art. 37 RGPD o cuando Ready For Metaverse decida designarlo voluntariamente, sus datos de contacto se publicarán en este documento. Hasta entonces, las cuestiones relativas al tratamiento de datos personales podrán dirigirse al correo contacto@veracitas.es.

3.7. Edad mínima

Los Servicios están dirigidos a personas mayores de 14 años conforme al art. 7 LOPDGDD. El tratamiento de datos de menores de esa edad requiere el consentimiento expreso de los titulares de la patria potestad o tutela. Ready For Metaverse no recoge intencionadamente datos de menores de 14 años; si llegara a conocimiento de la asociación que se han recogido tales datos sin el consentimiento adecuado, procederá a su supresión inmediata.

3.8. Autoridad de control

Si el interesado considera que el tratamiento de sus datos personales infringe el RGPD u otra normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD):

Política de Cookies

De acuerdo con el artículo 22.2 de la Ley 34/2002 (LSSI-CE), modificado por el Real Decreto-ley 13/2012, y con la Guía de la Agencia Española de Protección de Datos sobre el uso de cookies, se informa al usuario de los siguientes extremos.

4.1. ¿Qué son las cookies?

Una cookie es un pequeño archivo de texto que el servidor o un tercero autorizado almacena en el dispositivo del usuario cuando éste accede a determinadas páginas web, con el fin de permitir su funcionamiento, recordar preferencias o medir el uso del servicio.

4.2. Tipos de cookies que utilizamos

• Cookies técnicas o estrictamente necesarias. Imprescindibles para el funcionamiento del sitio. Su uso está exento del deber de consentimiento previo conforme al art. 22.2 LSSI-CE. Incluyen, en su caso, el almacenamiento del propio consentimiento de cookies del usuario y la cookie VERACITAS_SID, que ata la consulta del estado de un envío al navegador que subió el archivo.
• Recursos de terceros invocados por la web. El sitio carga recursos de terceros (Google Fonts, CDN de Bootstrap y FontAwesome, y reCAPTCHA de Google en los formularios). Estos servicios pueden, por su configuración técnica, recibir información del navegador del usuario (entre otras, su dirección IP). El usuario presta su consentimiento para esta carga al aceptar el banner de cookies o al continuar navegando tras la advertencia.
• Cookies analíticas o publicitarias. No utilizamos cookies de seguimiento publicitario, ni de creación de perfiles comerciales, ni de marketing programático.

4.3. Inventario de cookies de primera parte

Cookies propias de veracitas.es. Todas son técnicas (art. 22.2 LSSI-CE): no se usan para publicidad ni para perfilado comercial. Van cifradas en tránsito (Secure), no son accesibles por JavaScript (HttpOnly) y no se envían a otros sitios (SameSite=Strict).

La preferencia del banner de cookies se guarda en localStorage del navegador (clave veracitas_cookie_consent), no como cookie HTTP, durante 12 meses.

4.4. Gestión del consentimiento

En la primera visita al sitio se muestra un banner informativo que permite al usuario aceptar, rechazar o configurar el uso de las cookies y de los recursos de terceros no estrictamente necesarios. La decisión se conserva en el dispositivo del usuario y puede modificarse en cualquier momento eliminando las cookies del navegador o volviendo a esta página.

4.5. Configuración del navegador

El usuario puede en todo momento configurar su navegador para bloquear o eliminar las cookies. Algunas funcionalidades pueden quedar limitadas si se rechazan cookies estrictamente necesarias: sin VERACITAS_SID no es posible seguir el estado de un envío desde el mismo navegador que lo subió. Encontrará información sobre cómo gestionar cookies en los navegadores más extendidos en sus páginas oficiales de soporte.

4.6. Cambiar el consentimiento

Si desea revisar o modificar la decisión que tomó en el banner de cookies de este sitio, pulse el siguiente enlace para volver a abrir el banner:

Revisar mis preferencias de cookies

Canal de contacto para asuntos legales y de privacidad

Para cualquier consulta relativa al presente Aviso Legal, a la Política de Privacidad, al ejercicio de los derechos reconocidos por el RGPD, o al procedimiento de apelación y revocación del sello, el usuario podrá dirigirse a Ready For Metaverse mediante los siguientes canales: